Komentarze do: CAPTCHA bez dręczenia użytkownika http://www.bbproject.net/2010/04/captcha-bez-dreczenia-uzytkownika/ Programowanie, webmastering, informatyka Wed, 01 Feb 2012 14:01:00 +0000 hourly 1 http://wordpress.org/?v=3.3.1 Autor: M@ster http://www.bbproject.net/2010/04/captcha-bez-dreczenia-uzytkownika/comment-page-1/#comment-572 M@ster Sat, 10 Apr 2010 15:24:57 +0000 http://www.bbproject.net/?p=275#comment-572 Wg. mnie dobre są działania matematyczne. Ogółem proste dla człowieka, i łatwiej je wykonać czasami niż się męczyć z odczytaniem obrazka. Np: dwa dodać osiem :) Najlepiej tekstem właśnie. Wg. mnie dobre są działania matematyczne. Ogółem proste dla człowieka, i łatwiej je wykonać czasami niż się męczyć z odczytaniem obrazka. Np: dwa dodać osiem :) Najlepiej tekstem właśnie.

]]> Autor: YanPL http://www.bbproject.net/2010/04/captcha-bez-dreczenia-uzytkownika/comment-page-1/#comment-571 YanPL Sat, 10 Apr 2010 14:04:51 +0000 http://www.bbproject.net/?p=275#comment-571 Właśnie, trudno jest zrobić dobre CAPTHCHA. Metody oparte o losowe pytania na tak/nie są złe, bo bot ma 50% szans na trafienie, odczytywanie z obrazka jest złe bo często bardziej uciążliwe dla usera niż bota, a stosowanie tricków opartych o założenie że bot różni się od przeglądarki i usera w sposób technologiczny jest o tyle złe że założenie nie musi być spełnione. Automatyczna filtracja treści/ilości wiadomości też popełnia błędy, a ręczna filtracja jest niewygodna. Właśnie, trudno jest zrobić dobre CAPTHCHA. Metody oparte o losowe pytania na tak/nie są złe, bo bot ma 50% szans na trafienie, odczytywanie z obrazka jest złe bo często bardziej uciążliwe dla usera niż bota, a stosowanie tricków opartych o założenie że bot różni się od przeglądarki i usera w sposób technologiczny jest o tyle złe że założenie nie musi być spełnione.
Automatyczna filtracja treści/ilości wiadomości też popełnia błędy, a ręczna filtracja jest niewygodna.

]]> Autor: M@ster http://www.bbproject.net/2010/04/captcha-bez-dreczenia-uzytkownika/comment-page-1/#comment-562 M@ster Thu, 08 Apr 2010 22:58:21 +0000 http://www.bbproject.net/?p=275#comment-562 No jeśli spambot umie interpretować JS to masz rację, ale to musi być praktycznie przeglądarka. Nie znam się na rozwoju spambotów ;) jeśli takie stanowią obecnie większość to faktycznie metoda niezbyt udana. Z drugiej strony, jeśli słyszy się o wynajmowaniu taniej siły roboczej z krajów wschodu do wspomagania botnetów i omijania graficznych captcha to już trudno wymyślić coś co jest skuteczne :| No jeśli spambot umie interpretować JS to masz rację, ale to musi być praktycznie przeglądarka. Nie znam się na rozwoju spambotów ;) jeśli takie stanowią obecnie większość to faktycznie metoda niezbyt udana.

Z drugiej strony, jeśli słyszy się o wynajmowaniu taniej siły roboczej z krajów wschodu do wspomagania botnetów i omijania graficznych captcha to już trudno wymyślić coś co jest skuteczne :|

]]> Autor: YanPL http://www.bbproject.net/2010/04/captcha-bez-dreczenia-uzytkownika/comment-page-1/#comment-561 YanPL Thu, 08 Apr 2010 22:20:10 +0000 http://www.bbproject.net/?p=275#comment-561 dowolny spambot z interpretacją javaskryptu ominie to zabezpieczenie (o ile się jeszcze czegoś nie namiesza po drodze). celem CAPTCHA jest oddzielenie automatu od człowieka a tu mamy cały test robiony przez automat, zwany przeglądarką internetową. Wystarczy raz w przeglądarce wpisać wiadomość, potem kliknąć dodaj komentarz, a potem ustawić auto-odświeżanie i wiadomość doda się tyle razy ile właściciel przeglądarki sobie zażyczy. takiego generycznego spambota z przeglądarki można zrobić w FF przez greasemonkey; piszemy skrypt który po naczytaniu strony i przetworzeniu js na stronie wklei jakąś treść do 'comment' i wywoła 'submit'a. dowolny spambot z interpretacją javaskryptu ominie to zabezpieczenie (o ile się jeszcze czegoś nie namiesza po drodze). celem CAPTCHA jest oddzielenie automatu od człowieka a tu mamy cały test robiony przez automat, zwany przeglądarką internetową. Wystarczy raz w przeglądarce wpisać wiadomość, potem kliknąć dodaj komentarz, a potem ustawić auto-odświeżanie i wiadomość doda się tyle razy ile właściciel przeglądarki sobie zażyczy.

takiego generycznego spambota z przeglądarki można zrobić w FF przez greasemonkey; piszemy skrypt który po naczytaniu strony i przetworzeniu js na stronie wklei jakąś treść do ‘comment’ i wywoła ‘submit’a.

]]>